Check Point (AS) mengumumkan bahwa divisi intelijen ancamannya, CPR, menemukan kerentanan kritis pada asisten pengkodean AI Anthropic, Claude Code, yang dapat memungkinkan eksekusi kode jarak jauh dan pencurian kunci API melalui file konfigurasi repositori berbahaya.

Investigasi CPR mengungkapkan bahwa fungsionalitas bawaan tersebut dapat disalahgunakan untuk mengeksekusi perintah shell tersembunyi atau mengalihkan lalu lintas API terautentikasi tanpa persetujuan pengguna, sehingga menimbulkan ancaman keamanan di seluruh perusahaan.

Perusahaan tersebut menyatakan bahwa jika kunci API Anthropic diretas, hal itu berpotensi menyebabkan akses tidak sah ke file dan sumber daya di lingkungan ruang kerja bersama, termasuk akses tidak sah ke sumber daya. CPR membagikan temuan tersebut kepada Anthropic dan melaporkan bahwa perbaikan telah diterapkan.

Penelitian ini, yang menandai pergeseran dalam model ancaman rantai pasokan AI, menyoroti bagaimana file konfigurasi repositori kini berfungsi sebagai bagian dari lapisan eksekusi, dan CPR mencatat bahwa organisasi perlu menggunakan kontrol keamanan modern untuk mengatasi risiko otomatisasi berbasis AI.